# Truco 208: Si pierdes datos de clientes o sufres un ataque, notifícalo a la AEPD en un máximo de 72 horas

Categoría: Protección legal. Página: https://simplifico.es/comunidad/tips/brecha-datos-notificar-aepd-72-horas

Un portátil robado, un correo con datos enviado a quien no debía o un secuestro de archivos son brechas de seguridad. Si es probable que supongan un riesgo para las personas afectadas, debes notificarlo a la Agencia Española de Protección de Datos sin dilación y, si es posible, en 72 horas desde que lo sabes; si tardas más, explica el motivo. Haya notificación o no, documenta siempre qué pasó, sus efectos y las medidas que tomaste. Si el riesgo es alto, avisa también a los afectados.

**Acción:** crea hoy un registro de incidentes (fecha, qué pasó, datos afectados, medidas) y decide quién se encarga de notificar si ocurre una brecha.

**Ejemplo:** Un viernes a las 18:00 descubres que un correo con los datos de 200 clientes llegó a otra persona. Lo razonable es notificarlo antes del lunes a las 18:00 y apuntarlo en tu registro de incidentes.

**Error habitual:** Pensar que, si el problema ya está resuelto, no hay que hacer nada: la brecha se documenta siempre.

## Herramientas de Simplifico

- https://simplifico.es/herramientas/categoria/plantillas/politica-privacidad

## Fuentes oficiales

- [Reglamento General de Protección de Datos, arts. 33 y 34 (BOE)](https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807)

Actualizado: 2026-10-29. Información general; no sustituye el asesoramiento profesional.

Editado por Simplifico (https://simplifico.es), portal para autónomos y pymes en España con sede en Bilbao.